Gizlilik politikası ve KVKK aydınlatma metni

Veri sorumlusu

Phonumi'yi Acadezone işletir. Bu metinde anlatılan kişisel veriler için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu Acadezone'dur. Bir okul bizimle veri işleme sözleşmesi imzaladığında, öğretmenlerinin verileri için veri sorumlusu okul olur; biz bu verileri veri işleyen olarak okul adına işleriz.

Gizlilik ve haklarınızla ilgili sorularınız için: bilgi@acadezone.com.

Phonumi ne işe yarar

Phonumi, öğretmenlerin ve okuma uzmanlarının yalnızca öğretilmiş seslerle okunabilen okuma dersleri hazırlamasına yardım eder. Hesaplar yetişkinler içindir. Çocuklar giriş yapmaz ve Phonumi'nin öğrenci adlarına ya da kayıtlarına ihtiyacı yoktur: okuma grupları öğrendikleri seslerle tanımlanır. Lütfen yazdığınız metin ve notlara öğrenci adı eklemeyin.

İşlediğimiz veriler, amaçları ve hukuki sebepleri

• Hesap: e-posta adresiniz ve giriş kayıtlarınız; size e-postayla giriş bağlantısı göndermek ve çalışma alanınızı yürütmek için. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• İçerikleriniz: ders paketleri, metinler, okuma grubu profilleri ve oluşturduğunuz aile bağlantıları; hizmeti sunmak için. Hukuki sebep: sözleşmenin ifası.
• Kullanım kayıtları: hangi paketlerin hazırlandığı, plan hakkınızın ne kadarının kullanıldığı ve bunun ardındaki yapay zekâ kullanımı; plan sınırlarını uygulamak, kötüye kullanımı önlemek ve maliyetleri denetlemek için. Hukuki sebep: sözleşmenin ifası ve meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Ödeme: planınız, aboneliğinizin durumu ve ödeme sağlayıcımızdaki müşteri ve abonelik numaraları. Kart bilgileriniz doğrudan Stripe'a gider; biz görmeyiz. Hukuki sebep: sözleşmenin ifası ve muhasebe kayıtlarını saklama yükümlülüğümüz (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Talepler: pilot ya da okul teklifi istediğinizde formda verdiğiniz bilgiler (e-posta, ad, okul, görev, ekip büyüklüğü, mesaj); size yanıt vermek için. Hukuki sebep: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m. 5/2-c) ya da taleplere yanıt vermedeki meşru menfaatimiz (KVKK m. 5/2-f).
• Teknik veriler: her isteğin IP adresi, tarayıcı bilgisi ve zamanı; barındırma sağlayıcımızda güvenlik ve hata ayıklama için kısa süre saklanır. Hukuki sebep: meşru menfaat.

Veriler, formları doldurduğunuzda ve hizmeti kullandığınızda elektronik ortamda toplanır. Hesap için e-posta adresi gerekir; diğer bilgileri vermek size kalmıştır. Kişisel verileri satmayız, reklam için kullanmayız ve sizinle ilgili otomatik kararlar vermeyiz.

Çocuklar ve aileler

Aile bağlantıları, bir grubun dersini ailelere giriş gerekmeden gösterir. Aile sayfası çerez kullanmaz ve hiçbir bilgi istemez: yalnızca dersi ve sesli okuma dosyalarını yükler, bu da barındırma sağlayıcımızda olağan istek kayıtlarından başka iz bırakmaz. Phonumi çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız.

Yapay zekâ özellikleri

Ders metni taslağı hazırlamak için konunuzu ve dersin kazanımını, grubun seslerini ve kelime listelerini ve taslağı Vercel AI Gateway üzerinden Anthropic'in bir yapay zekâ modeline göndeririz. Yerine kelime önerisi istediğinizde cümleyi ve değiştirilecek kelimeyi göndeririz. Sesli okuma, onaylanmış ders metnini aynı yolla Microsoft'un bir ses modeline gönderir; her ses dosyası bir kez üretilir, erişime kapalı olarak saklanır ve aynı metin için yeniden kullanılır. Phonumi öğrenci verisi istemez; bu içerikleri model eğitiminde kullanmayan sağlayıcılar ve ayarlarla çalışırız.

Çerezler ve yerel depolama

Yalnızca çalışma alanında oturumunuzu açık tutmak için gereken çerezleri kullanırız. Reklam ya da analiz çerezi yoktur. Renkli ya da siyah-beyaz gibi baskı tercihleriniz tarayıcınızın yerel depolamasında hatırlanır ve cihazınızdan çıkmaz.

Verileri bizim adımıza işleyenler

Aşağıdaki şirketler, verileri yukarıdaki amaçlarla sınırlı sözleşmeler çerçevesinde bizim adımıza işler; veriler yalnızca bu amaçlarla bu şirketlere aktarılır:

• Vercel Inc. (ABD): web sitesinin ve uygulamanın barındırılması; AI Gateway.
• Supabase Inc. (ABD; veriler ABD Doğu bölgesinde): veritabanı, giriş ve erişime kapalı dosya depolama.
• Stripe (ABD ve İrlanda): ödemeler ve faturalar.
• Resend (ABD): giriş e-postalarının gönderilmesi.
• Anthropic PBC (ABD): ders metni taslakları ve yerine kelime önerileri. Anthropic'e ulaşılamadığında aynı model Google Cloud (Vertex AI) ya da Amazon Web Services üzerinde çalışabilir.
• Microsoft Corporation (Azure, ABD): sesli okuma.

Yurt dışına aktarım

Hizmet sağlayıcılarımız verileri Amerika Birleşik Devletleri'nde saklar ve işler. Kanunun gerektirdiği durumlarda bu aktarımlarda KVKK'nın 9. maddesinde öngörülen güvencelere (örneğin standart sözleşme), AB bakımından ise standart sözleşme maddelerine ya da AB–ABD Veri Gizliliği Çerçevesi'ne dayanırız.

Saklama süreleri

• Hesap ve içerik: hesabınız var olduğu sürece. Hesabınızın silinmesini istediğinizde hesabınızı ve aile bağlantıları dahil içeriğini 30 gün içinde sileriz.
• Sesli okuma dosyaları: yalnızca ders metnini içerir; bir hesap silindiğinde o hesapla bağlantısı kalmadan ses önbelleğimizde durur.
• Ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca, en fazla 10 yıl.
• Talepler: son iletişimimizden sonra en fazla 24 ay.
• Barındırma sağlayıcısındaki istek kayıtları: kısa bir süre, genellikle birkaç gün.

Yedekler kendi düzenli döngüsünde üzerine yazılarak silinir.

KVKK'nın 11. maddesindeki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Phonumi'de kayıtlı e-posta adresinizden bilgi@acadezone.com adresine ya da yazılı olarak yukarıdaki adresimize iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. AB'de yaşıyorsanız GDPR'den doğan haklarınızı da kullanabilir ve bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.

Güvenlik

Veriler aktarım sırasında şifrelenir. Her çalışma alanının verileri veritabanındaki erişim kurallarıyla birbirinden ayrılır, ekibimizin erişimi desteğin gerektirdiğiyle sınırlıdır; yönetici girişleri ve değişiklikleri kayda alınır.

Değişiklikler

Uygulamalarımız değiştiğinde bu sayfayı güncelleriz ve önemli değişiklikleri giriş yapmış kullanıcılara bildiririz. Sayfanın başındaki tarih güncel sürümü gösterir.